Onze klanten nemen cyberweerbaarheid serieus!
Onze klant Cervus Belastingadvies is zich bewust van de gevolgen van schade die kan worden opgelopen, voor hen zelf en voor haar klanten, die ontstaan na cyberincidenten en overwoog om een cybersecurity verzekering af te sluiten.
Hulp bij cybersecurityverzekering aanvraag
Cervus heeft inmiddels een cybersecurityverzekering. Vooraf heeft ze ons als ICT-partner gevraagd om mee te helpen aan de eisen te voldoen om de verzekering af te kunnen sluiten. En ook om daarna de veiligheidsmaatregelen structureel te onderhouden en te controleren, en de medewerkers bewust te maken van de gevolgen van cybercriminalteit en hoe zij aan deze veiligheid kunnen bijdragen.
Wat zijn de zwakke plekken in een organisatie?
Om een cyberrisicoverzekering te kunnen afsluiten, wordt er eerst een onderzoek gedaan naar de zwakke plekken en verbetermogelijkheden van de cyberweerbaarheid. Infracom heeft Cervus geholpen de zwakke plekken te verhelpen.
Wat kan de schade zijn van een cyberaanval?
- Een virus of een inbraak kan leiden tot het gijzelen van een netwerk. Ransomware blokkeert computers en servers en versleutelt de bestanden, wat schade veroorzaakt omdat het bedrijf stil staat.
- De kosten kunnen hoog oplopen, omdat er losgeld aan de cybercriminelen moet worden betaald om gegevens weer vrij te geven na een cyberaanval.
- De kosten die moeten worden betaald aan specialisten om na een cyberaanval de oorzaak te onderzoeken.
- Aansprakelijkheidsclaims van klanten wanneer persoonsgegevens op straat komen te liggen door een lek of aanval.
- Boetes van de Autoriteit persoonsgegevens wanneer data en persoonsgegevens vrijkomen.
- Kosten van juridische ondersteuning die vaak nodig zijn.
- Tijd die moet worden besteed aan de communicatie met klanten en medewerkers na een cyberincident.
Preventiemaatregelen
Om een cybersecurityverzekering af te kunnen sluiten, moeten diverse (basis) veiligheidsmaatregelen goed geregeld zijn. Ook na het afsluiten van de verzekering moeten er structurele beveiligingsmaatregelen worden genomen. We hebben Cervus geholpen met onder andere:
- Het versleutelen van alle vertrouwelijke en persoonlijke informatie.
- Structureel back-uppen van elektronische data buiten het netwerk.
- Offline opslaan van de back-ups.
- Regelmatig testen van de back-ups.
- Permanente antivirussoftware en firewall installeren en zo snel mogelijk updates uitvoeren.
- Regelmatig updaten van systemen en applicaties.
- Bedrijfsbreed een bewustwordingstraining gegeven op het gebied van privacy en security.
- Externen alleen toegang verlenen met MFA (meervoudige authenticatie om in te loggen).
